如何在网站创建根目录.well-known/pki-validation/目录文件
linux：
创建.well-known/pki-validation目录（如网站根目录在/usr/local/root）
代码：mkdir -p /usr/local/root/.well-known/pki-validation
然后通过vi编辑器创建指定的certum.txt文件名，并赋予指定的值XXX（XXX为邮件中给定的64个字符）。
windows：
windows环境无法直接以桌面方式创建带点的文件目录，需要在DOS命令下创建（如网站根目录在C:www）
新建文件夹（代码）：mkdir C:www.well-knownpki-validation
语法格式：mkdir 文件名
例如 mkdir .well-known
这样就新建了一个以.well-known为文件夹名字的文件夹
然后在桌面进入C:www.well-knownpki-validation目录，创建指定的certum.txt文件名，并赋予指定的值XXX（XXX为邮件中给定的64个字符）。
1、 Nginx
Nginx分代理和非代理模式。
（1） Nginx代理模式
代理服务器（nginx.conf）配置如下：（certum.txt放到nginx服务器 html/.well-known/pki-validation 目录下）
location ~* ^/.well-known/pki-validation/certum.txt {
root html;
}
检查nginx配置是否有问题
nginx –t
重启nginx服务器
nginx –s reload
输入一下地址验证：
http://域名/.well-known/pki-validation/certum.txt
（2） Nginx非代理模式
根据Nginx.conf找到主域名http的server配置文件，查看root定义的路径，如 ：
location/ {
root html;
index index.html index.htm;
}
如上先在nginx/html下创建.well-known/pki-validation目录，然后将文件certum.txt放到此目录下。
输入以下地址验证：
http://域名/.well-known/pki-validation/certum.txt
2、 Apache
根据Apache服务器/conf/httpd.conf，找到对应域名的http配置，如：
DocumentRoot "conf/htdocs"
ServerName GDCA.com.cn
将certum.txt放到apache服务器 conf/htdocs/.well-known/pki-validation目录下。
输入以下地址验证：
http://域名/.well-known/pki-validation/certum.txt
3、Tomcat
Tomcat服务器，默认根目录在tomcat服务器/webapps/ROOT，将certum.txt文件放在/webapps/ROOT/.well-known/pki-validation/目录下。
如果有调整过根路径，可查看conf/server.xml文件，如。
<Host name="localhost" appBase="webapps"unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"> ...... <Context path="" docBase="/usr/local/tomcat/site"></Context> </Host>
通过docBase指定根目录，将certum.txt复制到/usr/local/tomcat/site/.well-known/pki-validation/目录下：
输入以下地址验证：
http://域名/.well-known/pki-validation/certum.txt
4、IIS
IIS服务器，找到对域名站点，右键–>浏览，可弹出网站根目录，然后根据上面提到的方法创建.well-known/pki-validation目录，将certum.txt复制在此目录即可。
